作者SDUM (Roger)
看板AntiVirus
标题[讨论] 测试你家防毒的解毒能力
时间Sun Jun 6 18:09:28 2010
病毒载点：
http://www.badongo.com/file/23155939
或
http://www.megaupload.com/?d=F9FJ1QDO
密码：infected
------------------
测试方法：
1.解压缩出来
2.右键扫描
3.看看能否解毒
---------------------------
如果，你家的防毒只会报毒，那可以换别家了( ￣ c￣)y▂ξ
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.114.222.131
1F：推 huckebein12:不出我所料，小红伞9.0直接给砍了 XDD 06/06 18:20
2F：→ dabeniao:avast! 5.0 是直接移到隔离区 06/06 18:23
3F：推 huckebein12:卡巴斯基2009 删除！ XDD 06/06 18:24
4F：推 isimaamenaka:NIS2010解毒完毕没有砍 06/06 18:27
5F：推 assassin88:Avira Premium Security Suite检测出但无法修复= = 06/06 18:35
6F：推 huangfly:Microsoft Security Essentials 解毒成功~ 06/06 18:45
7F：推 abccbaandy:别再用便当狗了...垃圾空间 06/06 19:02
8F：推 fex84218:不能下载...他说我的ip啪拉啪啦 06/06 19:03
※ 编辑: SDUM 来自: 140.114.222.131 (06/06 19:15)
9F：→ SDUM:由测试结果，让我有想放弃 红伞 和 卡八 的冲动(￣□￣|||)a 06/06 19:24
10F：推 huckebein12:推荐你一个空间：MediaFire，不用倒数而且可以多点抓~ 06/06 19:54
11F：推 jeremyh:ESET Smart Security 4，一解压缩就挡掉了!! 06/06 20:34
12F：→ abccbaandy:楼楼上，MF是拿来推广WinRAR的RR好吗？XD 06/06 20:39
13F：推 spfy:F-S 2010 beta 无法解毒 06/06 21:06
14F：→ y3k:解毒有成功的档案CRC是多少@_@ 06/06 21:56
15F：推 fex84218:我家的ESET一解压缩就把它删了!!! 感谢原PO~ 06/06 22:09
16F：→ SDUM:所以，楼上该换别家了。 06/06 22:30
17F：推 huangfly:另外一台的McAfee解压缩以後就解毒成功了 06/06 22:52
18F：推 Tamama56:avast!4.8直接删 06/06 23:44
19F：推 hangten777:NIS2010一解完就挡掉 06/07 00:11
20F：推 VictorTom:说真的, 防毒软体还是以识别与拦截这种防护在先的功能为 06/07 00:47
21F：→ VictorTom:主吧, 解不解得了毒参考价值不高吧?? 如果病毒作者是随 06/07 00:47
22F：→ VictorTom:机破坏档案呢?? 复原的动作不如交给专业的备份还原软体, 06/07 00:48
23F：→ VictorTom:就算是那种绑架资料的病毒好了, 以目前简单用WinRAR加长 06/07 00:49
24F：→ VictorTom:一点的密码就让你几乎不用想解出来的技术锁你的档案, 想 06/07 00:49
25F：→ VictorTom:靠防毒软体解开也没什麽可能了, 更何况可能是破坏性的病 06/07 00:50
26F：→ VictorTom:毒勒....@_@" 06/07 00:50
27F：→ y3k:我的观点同楼上 而且我实在怀疑解出来後档案的一致性 06/07 02:23
28F：推 cilovemi:经验上...中毒过的档案很多都有损毁的现象....= = 06/07 08:53
29F：→ SDUM:通常防毒是抓不到新毒的，万一被新毒感染，最重要的，就是 06/07 09:34
30F：→ SDUM:回报之後的解毒能力，不然会被客户骂死，删除一堆软体，不如 06/07 09:34
31F：→ SDUM:重灌。 06/07 09:35
32F：→ SDUM:解出来，当然会不一样，只要可以正常执行即可。 06/07 09:36
33F：推 wkwtb:推V大 06/07 10:00
34F：推 VictorTom:图档影片音乐也许data破坏不严重, 重要的档头档案格式资 06/07 10:14
35F：→ VictorTom:讯正确, 还能够在不影响或不查觉异样的情况下使用; 如果 06/07 10:14
36F：→ VictorTom:是一般执行档或重要OS系统档有不同, 在不晓得到底有什麽 06/07 10:15
37F：→ VictorTom:差异的情况, 确实不如重灌; 解完毒结果档案有问题导致程 06/07 10:16
38F：→ VictorTom:式甚至系统不稳, 我想更没有客户可以接受. 除非能确保解 06/07 10:17
39F：→ VictorTom:完毒和原始档案完全一致, 或至少要能通过常用的校验技术 06/07 10:18
40F：→ VictorTom:(如果有先建立校验码), 不然非原始一致的程式不如重灌. 06/07 10:19
41F：推 ips72428:推V大 防毒之所以叫防毒就在於事先预防 中了之後复原的情 06/07 10:55
42F：→ ips72428:况真的很少 要天时地利人和皆具备的情况 才能靠防毒复原 06/07 10:56
43F：→ y3k:现在的档案都太长了 你无法这样断言今天能执行哪天不会踩到雷 06/07 10:57
44F：→ y3k:又踩到雷的时候问题有多严重 那样究竟能不能称得上解毒呢? 06/07 11:01
45F：→ y3k:这就好像intel的显示介面市占率最高的情形一样 因为大部分人需 06/07 11:02
46F：→ y3k:要的都不是强力解毒而是中上能力的顺手防毒 "新种病毒"在一般 06/07 11:04
47F：→ y3k:使用者的威胁性到底有多高是值得质疑的 06/07 11:04
48F：推 ll1:完全不期待防毒软体能"解毒" 06/07 11:35
50F：推 chrisqueena:AVG解压缩完不会挡...要移到该档案的资料夹才会挡... 06/07 13:25
51F：推 chrisqueena:这样我是不是该把AVG9给换掉了啊... 06/07 13:27
52F：→ fex84218:等等 原po会错意了... 06/07 16:23
53F：→ johnlu:可以考虑ifile.it免空 06/07 19:07
54F：→ SDUM:AVG能解毒就不用换。 06/07 20:46
55F：推 chrisqueena:avg不能解啊＠＠他只能把毒移到病毒库，然後删掉... 06/07 21:07
56F：→ chrisqueena:重点是，他在解压缩的时候不会报毒，要等解压完成後 06/07 21:08
57F：→ chrisqueena:等你到该档案的资料夹时，他才会报毒......... 06/07 21:08
58F：→ SDUM:这很正常呀，不过不能解毒，是该换掉了。 06/07 21:47
59F：推 mike0608:McAfee没有删档 直接解毒(一解压缩完) 06/08 02:51
60F：推 aacdsee:熊猫云端防毒同楼上 06/08 18:46
61F：推 bestpika:怎麽没有NORTON跟TREND的使用者 :O 06/08 22:20
62F：推 ncusnoopy:= = 楼上，你以为四楼NIS是哪一家的？ 06/09 07:39
63F：→ SDUM:PCTools AntiVirus Free 解毒成功，也能正常执行。 06/09 23:52
64F：推 obelisk0114:GData在执行时把他挡下来,之後就移到隔离区了 06/10 00:37
65F：推 FLJX:Trend Micro IS pro表示: 06/10 17:56
66F：→ FLJX: 恭喜!扫描程式未发现任何安全威胁 06/10 17:57
67F：推 F2F8:楼上的测试结果若是真的,那趋势还满危险的 06/10 22:55
68F：推 obelisk0114:Trend Micro Is:隔离 06/11 15:49
69F：→ FLJX:.....是我的操作有哪里错误吗 06/11 22:45
70F：→ Ornitier:楼上是直接扫压缩档吗 xd 是的话没扫到就正常~~ 06/12 21:51
71F：推 Kenny444:因为他有密码保护,要先打开後,输入密码才能扫描 06/13 00:12